查找进犯头绪 2.php?id=0 union select 1,2,3,4,5,6,7,8,9,0,1,2,3,4,5,6,7仿制代码那么转化成Base64的注入句子便是：众所周知，access数据库是不支持根据时刻的盲注 *** ，可是咱们能够使用access的体系表MSysAccessObjects，通过多负荷查询（HeavyQueries）的 *** 完成。 "com.sun.jndi.rmi.registry.RegistryContextFactory");

fwrite现在咱们现已盗取到了管理员的cookie，因此就能够绕过身份验证，而直接去拜访CSRF页面。